CVE-2007-0039 in Exchange Server

الملخص

بحسب VulDB • 11/07/2026

تتيح وظيفة كائنات بيانات التعاون في Exchange (EXCDO)، الموجودة في Microsoft Exchange Server 2000 SP3 و2003 SP1 وSP2، وكذلك الإصدار 2007، لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) عبر ملف تقويم إنترنت (iCal) يحتوي على خصائص متعددة من نوع X-MICROSOFT-CDO-MODPROPS (MODPROPS)، حيث تكون الخاصية MODPROPS الثانية أطول من الأولى، مما يؤدي إلى إحالة فارغة NULL pointer dereference واستثناء غير مُعالج.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/01/2007
• إفشاء: 08/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36618
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.44569
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0039
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0039/